CLOSEDQUORUM: Talos entdeckt Windows-Implantat, bei dem 4 KIs über den nächsten Angriffsschritt abstimmen
Cisco Talos beschrieb am 22. September 2026 CLOSEDQUORUM, ein Windows-Implantat, das nach der Installation bis zu vier kommerzielle LLMs (DeepSeek, Qwen, Mistral und Gemini) über die nächste eingeschränkte Aktion abstimmen lässt – etwa Zugangsdatendiebstahl, Injection oder Persistenz – und dann ohne menschlichen Bediener in der Schleife handelt. Talos hat einen Einsatz in freier Wildbahn nicht bestätigt; die öffentlich verbreitete Version enthält Dummy-API-Schlüssel und einen Dummy-Webhook und ist so nicht funktionsfähig. Berichterstattung nur auf hoher Ebene aus dem Talos-Blog und The Register: kein Proof of Concept, keine Exploit-Schritte, keine Payloads.
Mit KI-Unterstützung übersetzt.